金融行业是国家经济的重要组成部分,必定要用最先进的技术和方法来武装自己。在电子商务不断发展的当代,电子交易也逐渐深入到各个行业。与货币联系最紧密的金融行业在信息化方面走在最前沿。
金融行业信息化建设在完成更新中不断的进行,IT运维管理也被作为重点纳入其中。金融行业网络的稳定性越来越显其重要性,IT运维管理因此备受关注。
IT运维管理成为金融行业的信息化的必备品。因此,游龙科技在金融行业也占据了大片的天空,不管是银行、证券、基金或者期货,都有不少游龙科技的用户。各省市级的农业发展银行都相继部署了SiteView系列;在黑龙江省颇有影响的江海证券、浙江有名的金迪期货等都是游龙科技SiteView使用者。
全国12省市农发行部署SiteView系列
若要银行业务系统正常运作,就需要对服务器和业务系统进行监测;如果要银行内网流畅、稳定,就需要监测网络连通性和设备性能以提高银行的竞争力。随着银行业务的不断拓展,为了适应这种发展趋势,农业发展银行在改进服务手段、增加服务功能、完善业务品种、提高服务效率等方面做了大量的工作,对业务系统的投入不断增加,进而对IT运维的需求也提升到一个新的层次。
SiteView 作为国内行业内领先的综合网管系统,自身有着超强的管理能力,不仅方便系统管理人员随时了解整个 IT 系统的运行状况,同时从应用层面对企业 IT 系统的关键应用进行实时监测,并提供完善性能分析报告,为各省农发行的技术支援中心战略规划提供依据,更为信息平台高效、稳定运行提供了有力保障。
湖北省农业发展银行首先部署了SiteView 系统软件,取得了非常好的效果。随后,全国12个省包括广东农发行、宁夏农发行、湖南农发行、重庆农发行、上海农发行、河北农发行等在内的农行陆续部署了SiteView系列。
SiteView 能够对网络设备和应用服务器的进程、CPU、内存和硬盘的使用率进行监控,并且自动生成的拓扑图能够显示主机系统各参数性能、网络设备的端口状态、各节点颜色的变化,清晰直观地反映其运行状态。SiteView 支持所有主流操作系统和不同厂商、不同型号的网络设备,因此各农发行网络内不同厂商的设备、不同操作系统都能得到7x24小时监测。SiteView系列的以上功能帮助农发行运维人员对整个IT系统进行全面深度的管理。
SiteView网管系统兼容性极强,并且非常方便进行二次开发。通过对报警系统的二次开发,农发行的运维人员就可非常方便地通过自己的短信网关发送报警。同时,农发行的开发人员也可利用万能脚本监测器添加特定的监测器,达到对各种应用系统监测的目的。
此次全国12省农发行部署SiteView系列,为各省农发行的网络平稳以及基于网络的其他工作的正常运行提供了保障。各省农发行相继部署SiteView系列也证明了游龙科技网管产品的易用性。
保障银行业务软件畅通无阻
上海交通银行的各种业务主要通过银行业务软件来进行,因此其信息平台的稳定性非常重要。上海交通银行有上千台服务器,针对如此大规模服务器集群的特点,游龙科技选择能够对服务器进行全面深入监测的SiteView ECC网管系统。
对于依赖服务器业务系统来说,服务器就是各银行业务能够运行的基础。针对上海交行的特点,SiteView ECC对业务系统进行了重点监测。SiteView ECC内置了几十种监测器,而且还可以根据上海交行自身的需要来自行添加监测器,用于监测指定的业务系统。组合使用监测的效果更佳,可以对各种应用业务系统进行监控。通过对业务服务主机进行定时和实时的测量,提供其需要的业务的服务水平数据,包括业务系统所经路经的延迟、丢包、流量、网络停顿时间和网络可用率。
SiteView ECC能够对业务软件进行7*24小时的全面监测,在银行运维人员的非工作时间对业务系统进行实时监测,保障业务系统的平稳运行。一旦发生异常,SiteView ECC就能够自动发出报警,让银行运维人员随时知晓故障发生位置,尽快进行故障梳理,将可能产生的损失降到最小。
SiteView ECC被安装在核心服务器上,能够对上海交行的上千台服务器进行统一的监测,通过一个界面能够看到整个服务器集群的运行状况,全面掌握服务器区的运行,不用部署复杂繁多的设备来监控大规模的服务器集群。SiteView ECC提供的直观的界面视图为运维人员的管理工作带来了很大的方便。
SiteView 系列保卫证券“重镇”
黑龙江江海证券的网络环境很复杂。公司的各种应用系统要随时保持畅通无阻。如果证券公司的系统真的发生某些异常,后果将不堪设想。这就不仅是证券公司一方的问题,造成的可能会是一个庞大群体的恐慌。因此网络系统的重要性不言而喻。为了让公司网络的稳定正常的运行,各个证券都要给公司网络系统部署“管理员”。人力的投入不可避免,而除此之外,最重要的是要有一套功能强大的网管软件。
江海证券复杂的网络系统包括网络线路、营业部AR进程、上海双向和深圳双向报盘程序、网上交易等。而这些所有应用系统都要被纳入监控范围。经过测试,江海证券的IT部门人员对游龙的产品年有了一定的了解,认为游龙的产品能够符合江海证券的要求,所以最后决定选型SiteView ECC 和SiteView NNM。
客户需求
江海证券公司对SiteView ECC 和SiteView NNM产品的性能进行了完整的测试。测试的目的是为了让江海证券经纪有限公司进一步了解游龙网络管理系统的性能,并确保产品系列在江海证券网络实际应用环境中有更好的适应程度。
江海证券方面希望SiteView ECC 和SiteView NNM能够实现以下功能:
1. 各网络线路的畅通性;
2. 上海、深圳双向卫星线路的畅通性及进程实时连接性;
3. 数据库连接性能的稳定性及资金服务器;
4. 营业部AR进程实时连接性;
5. 网上交易系统服务器的健康性及进程实时连接性;
6. 网站及OA系统的服务器运行健康性及相关服务;
7. 内网中间件服务器运行健康性及相关进程。
江海证券的全部相关的网络系统几乎都被列入到监测的范围。在经过严密的测试之后,证明SiteView系列能够保证用户所要求的网络系统的畅通性和实时运营。全部满足了用户的需求。
解决方案
SiteView ECC 是专注对局域网、广域网和互联网上的应用系统、服务器和网络设备的故障监测和性能管理,对这些系统和设备进行全面的监测。遇到故障事件,可以通过各种形式的报警方式发出警告,并且对一些故障进行自动处理,保证系统的7x24小时的无障碍运行。
SiteView NNM是专门对网络设备进行管理,可快速自动搜索网络内设备、网络设备、PC和Server,并实时显示网络资源的链路关系和运行状态。NNM最大的一个特点就是能够产生清晰的拓扑图,让管理人员对设备的运行状态一目了然,清晰的掌握各个设备甚至各个节点的信息。让管理人员更轻松的解决问题。
SiteView ECC 和SiteView NNM 能够进行无缝集成,二者的组合使用让彼此的功能都得到优化。SiteView ECC的实时监控和SiteView NNM 清晰的网络拓扑图相结合,让网络系统的问题得到立即的解决。快速、轻松、高效地管理网络系统。
保网络平稳
网络设备和网络系统是江海证券最主要实施监控的部分,SiteView系列不仅能够监测比较大网络设备,就连小小的网络接口都可以做到一个不落的清晰监测。在对江海证券的网络线路(包括广域网、灾备网、三方存管设备、上海双向、深圳双向等)监测方面,部署的SiteView系列能够在网络线路端口断开或者网络掉线时及时发出警告,并且提供清晰完备的端口状态实时分析图表,提供各个网络端口的当时的运行状态,明确反映出现故障的点。除此之外,还能提供按各时间段的报警日志查询。这样不仅可以使用户及时解决问题,更重要的是,用户对自己的设备有了充分的了解,清楚明白存在隐患的点,根据日志上提供的网络的走势分析,预测网络的未来运行状况,做到防患于未然!在实现现时价值的同时表明其未来价值。
上海双向和深圳双向是江海证券的重点应用系统,如果这两个系统出现故障,那么整个证券公司的业务都会面临瘫痪。对这两个如此重要的系统,SiteView系列也能够做到全面的监控。除了保持上海双向卫星和深圳双向卫星实时的畅通性、上海DDN路由器和深圳DDN路由端口的稳定性、以及上海双向和深圳双向网络线路的畅通外,更要保持上海双向的报盘系统和深圳双向的报盘系统运行的无限畅通性。在这点上,SiteView系列就能够做到完全的保证。报盘系统程序一旦发生断开的情况或者其他异常,SiteView系列马上能够进行报警,根据清晰的拓扑图,找到确凿的异常点,节省了查找和修复的时间,减少了可能造成的损失。所有监测的信息都会形成报告,因此江海证券可以对整个系统监测情况有一个清楚的了解。
SiteView 系列必须实现的是对整个网络系统的监控。对数据库及资金服务器、营业部AR进程、网上交易系统、网站及OA系统的服务器、内网中间件等黑龙江江海证券要求的系统都能够进行7x24小时的监控。黑龙江江海证券的IT信息部的负责人表示SiteView 系列让他们网络系统的稳定性得到保证。
除了保证网络的平稳以外,SiteView 系列还从网络安全方面给江海证券进一步的保护和防御。
网络安全设置
考虑到江海证券对系统安全的重要性,游龙经过仔细考虑和详细的设计,保证了SiteView 在安全防御方面有强大的功能。
其中设置了相关的用户管理和访问控制体系。包括:
1、登陆系统的验证
SiteView系统在用户登录的过程中,除了进行用户名和密码的验证外,还可以通过配置实现IP地址的验证,可以最大限度的防止用户名和密码被破解。
2、配置本地信息的加密
SiteView系统对于用户所作的任何配置信息全部采用DES的128位加密方法进行本地存储,这样即使SiteView系统所在的主机密码被突破,也无法获得用户的任何信息(如帐户等)。
3、帐户的安全
SiteView系统在运行某些监测时(如CPU,磁盘等),将使用用户提供的帐户,这些帐户可以由用户设置权限(如只读权限等)来保障被监测设备的安全。
4、远程登陆加密
SiteView系统在运行某些监测时(如CPU,磁盘,内存等),将使用用户提供的帐户进行远程登录,这种登录过程可能被恶意截获,形成潜在的威胁,因此SiteView系统采用加密的登录过程(即SSH),以保障远程登录的安全性。
5、用户和访问控制
用户管理模块可以增加、修改、删除用户,也可以给不同用户赋予不同权限。SiteView 最高级别的系统管理员可以为其它系统管理人员配置不同的用户名、密码和权限。权限设置覆盖SiteView的所有功能,包括监测器,报警,报告和诊断工具等。不同的系统管理员用不同的用户名和密码登录系统,看到的可能是完全不同的监测内容,可对系统进行的操作权限也大相径庭,这样系统管理职责不同的人拥有不同权限,权责分明,系统管理规范化。
实施效果
证券公司的网络系统犹如“军中重镇”,是公司中至关重要的一环。SiteView 系列就为这个“重镇”部下了防御的结界,也保证了它的平稳畅通运行。
SiteView 系列为江海证券的保障了整体网络系统的安稳运行,给江海证券工作的正常运转提供了最基础的保证。再者SiteView 系列有很强的扩展性,可以满足以后江海证券的扩展需求,所以,SiteView 系列为用户解决的不仅是当下的需求,而且为满足了用户长期的需求。部署这两个产品后,江海证券的网络运行就如穿了两层盔甲,运行的稳定和安全都已坚不可摧。
金迪期货采用SiteView网管系统
浙江金迪期货经纪有限公司(简称“金迪期货”)是专营国内期货经纪业务的有限责任公司,是浙江省内规范化、信誉高的大型期货经纪公司之一。金迪期货现拥有上海期货交易所等三大期货交易所的全权会员资格和五个交易席位。金迪期货总部设在杭州,下设上海、金华、乐清三个营业部及网上交易部,以合理的地域布局和快捷的网络系统为各地期货投资者服务。
金迪期货的业务拓展与日益健全的信息化建设密不可分。随着信息化的持续建设和应用,网络管理的问题提上日程。金迪期货所有的业务的开展几乎都离不开网络系统的支撑,导致IT运维部门的压力日益增加。为了缓解IT部门的运维压力,以自动、智能的系统提高工作效率,金迪期货高层以远见的目光引进了SiteView ECC系统管理解决方案。
已管理近20万台服务器的SiteView方案
SiteView专注对服务器、网络设备和应用系统的全面监测和管理,完全满足金笛期货的网络运维管理需求:
. 支持对Windows、Linux、UNIX等操作系统的监测,监测性能指标包括CPU、DISK、Memory、Service、Process、Ping、PORT、接口信息、SysLog等等。
. 支持对各类型网络设备,如路由器、交换机、防火墙、负载均衡等设备的监测,指标包括CPU、内存、端口流量,以及SNMP各项指标等等。
. 支持对应用系统和常用服务的监测,如URL、Mail、FTP、DNS、SQL查询等网络应用全面深入的监测。
属于金迪期货自己的网管系统
根据金迪期货的网络应用和网络规模的实际情况,游龙科技向其推荐了SiteView ECC网络管理系统。在实施该套系统后,金迪期货的IT运维压力明显减轻:
网络系统实现全面监测。金迪期货运维部门将关键系统和关键指标都纳入SiteView ECC进行监测,一旦由任何异动,都会随时受到邮件告警和短信告警。
故障点提前预知。金迪期货运维部门将关键指标和关键系统设置了警告阀值。警告按照不同的警告级别,分层次分权限发往不同的管理人员,一般初级警告预知的情况下,运维部门即可及时发现解决问题。
网络运行状况全面统计分析。金迪期货运维部门可以通过SiteView ECC网络管理系统,进行时段选择,自动生成获取网络运行状态统计报表,从而可以进一步从中挖掘、分析网络总体数据,为领导层决策做依据。
国际期货部署SiteView上网行为管理系统
中国国际期货经纪有限公司(简称“国际期货”)是中国成立最早、规模最大、营运最规范的大型期货公司之一。国际期货拥有上海期货交易所(会员号0157)、大连商品交易所(会员号103)、郑州商品交易所(会员号0141)的交易席位,是上海期货交易所、郑州商品交易所的理事会员、中国期货业协会理事单位,曾先后多次受到国家及部委领导的参观和指导。
国际期货总部位于深圳。下设武汉营业部、武昌营业部、厦门营业部、郑州营业部、大连营业部、广州营业部、宁波营业部、上海营业部、北京营业部、深圳罗湖东路营业部、深圳宝安宝民营业部、和襄樊营业部等十二家分支机构及香港分公司(简称“中期香港”)。
随着业务拓展,国际期货深圳总部和分支机构的网络规模和用户量也不断增长。互联网的出现和广泛应用为企业的发展起到了很大的促进和推动作用,互联网上的信息资源非常丰富,但却良莠不齐;十分有限和昂贵的广域网资源无法有效地控制,成了网络管理人员面对的一个严峻的挑战和课题。
网络应用引发上网行为问题:
国际期货发现,员工因工作需要使用QQ、MSN、YAHOO通等聊天工具过度,占用了不少工作时间;上班时间访问访问娱乐、购物网站等情况屡见不鲜,严重影响正常的工作和效率;一些滥用BT、eMule、迅雷等p2p下载行为,容易引发不明网络攻击、病毒侵袭等;以上这些不合理的上网行为,不仅影响员工自己的工作效率;而且还会强占带宽资源,影响关键业务运转,使企业自身蒙受不必要的损失。
如何有效地避免企业员工在工作时间滥用互联网;制止与工作无关的上网行为;有效确保企业带宽资源;提高员工工作效率和保证企业关键业务正常运转;就需要有一套明察秋毫的上网行为管理工具。
SiteView上网行为管理解决方案
针对网络应用中面临的各种问题,国际期货开始寻求各种上网行为管理解决方案。在经过认真的比对和测试后,国际期货选择了北京游龙科技的上网行为管理系统方案。
SiteView上网行为管理系统(Employee Internet Management)即SiteviewEIM,它采用引导式Web界面,提供上网控制、及时通讯监控、P2P工具监控、端口控制、网站访问限制、网页内容过滤、IP-MAC地址绑定、IP访问控制、日志监控、证券软件过滤等,保证企业员工正常使用网络,使得企业从容应对企业员工滥用网络的情况,避免因网络资源滥用而影响到关键业务的正常运转问题。
上网行为监测
监控屏幕中及时呈现企业网络内的所有上网情况,网管员可以随时查看本网络某时段哪些组或哪些用户在上网,了解企业内员工的上网情况,公司员工主要访问的站点,以及常有的网络活动行为。
上网行为管理
帮助用户选择性地控制IP终端上网情况。对于一些不允许上网的机器,网管员可以直接远程操作,禁止其连接Internet网;同时,SiteView EIM可禁止和屏蔽QQ、MSN等聊天工具;BT、eMule等严重占用网络资源的下载工具;及网上IP地址。
监控屏幕中及时呈现企业网络内的所有上网情况,网管员可以随时查看本网络某时段哪些组或哪些用户在上网,了解企业内员工的上网情况,公司员工主要访问的站点,以及常有的网络活动行为。
上网行为管理
帮助用户选择性地控制IP终端上网情况。对于一些不允许上网的机器,网管员可以直接远程操作,禁止其连接Internet网;同时,SiteView EIM可禁止和屏蔽QQ、MSN等聊天工具;BT、eMule等严重占用网络资源的下载工具;及网上IP地址。
IP流量分析和控制
IP 流量分析和控制功能可以实时的查看每个 IP 通过的流量。该流量分析可以提供流量统计、服务器流量统计和记录查询。对于系统的流量统计,SiteView EIM 按照日期分别提供流入 / 流出统计图、内部 / 外部统计图、本地主机连接数统计(大量流进问题主机分析)。
在对传输流量监视的基础上,进一步对单个IP的上下行传输速率进行手动控制,为网络用户区分优先级,给不同级别用户提供不同的网络服务,同时支持按协议控制流量。
保证关键应用所需带宽
合理有效地为各种业务和应用分配带宽资源,通过流量分配限制抢占带宽的不合理的上网活动,为关键应用提供足够的带宽。
合理有效地为各种业务和应用分配带宽资源,通过流量分配限制抢占带宽的不合理的上网活动,为关键应用提供足够的带宽。
优化带宽格局和应用策略
通过对网络流量整体的监测和控制,全面分析网络流量动态和现状,合理规划带宽应用格局,根据需求和实际应用状况制定相应的、可行性策略。
通过对网络流量整体的监测和控制,全面分析网络流量动态和现状,合理规划带宽应用格局,根据需求和实际应用状况制定相应的、可行性策略。
海通证券股份有限公司签约游龙科技
海通证券股份有限公司的企业文化精髓,依托高速、稳定、安全的网络运行环境和数据库系统,凭借自身权威快捷的资讯资源及雄厚的技术服务力量,为客户打造全新的证券网上服务平台。
面临的问题
顺应证券经纪业务个性化、网络化、远程化的大势所趋,圆网遵循“证券+客户+服务+IT”的战略思想,融合计算机及网络技术的迅捷,把海通证券股份有限公司“新客户主义”落到实处,使客户能够真正享受到先进技术所带来的投资便利与实惠。而要做到这些,首先必需解决的问题是如何保证园网证券网上服务平台7*24小时正常运行。
解决方法
海通证券股份有限公司本着“一切从实用出发”的原则,先后试用了CA、IBM和Mecury等公司的网管产品,但这些舶来软件无论是实施还是具体应用都非常麻烦,并且对自身的各种应用需求无法提供有效的监测和管理,不能满足需求。游龙科技公司提供的信息平台运营维护系统-SiteView无需安装代理、全中文浏览器界面、适合异构环境等特色深深地吸引了他们。尤其是游龙科技提供的原代码级技术支持,能很好地满足自己各种应用进行7X24小时监测管理的需求。经过简短的商务谈判,海通证券股份有限公司与游龙科技正式签约。
实施效果
海通证券股份有限公司信息技术总部在使用游龙科技公司SiteView不到一个月的时间内,各营业部网上交易登录成功率从以前的不到75%迅速提升到98%,现在已接近100%的水平。作为海通证券股份有限公司的客户,现在不管你身在何处,都能十分方便的利用Internet来买卖股票,从而大幅提升了海通证券股份有限公司网上交易客户的满意度和忠诚度,同时也为公司吸引了更多的客户。海通证券股份有限公司遍布全国基于网页的网上交易系统是目前国内性能最稳定、可用性最高的系统,其信息技术总部的工作也得到了公司内外的一致好评。难怪信息技术总部丛经理提起SiteView就不无感慨的说:“用过了无数国外知名品牌网络管理软件,想不到还是我们国产的SiteView使用最简单、方便,实实在在帮我们解决了问题。
佛山市农信社全网搭建SiteView网管系统
随着应用系统的不断增加,佛山市禅城区农村信用合作联社需要搭建集中统一的网管平台,真正实现IT部门运维人员的协同管理。这个网管平台必须具有高度的自动化、智能化程度,具有强大而全面的功能、极高的可用性和易用性,能够快速部署和简单操作。
为了更好地管理复杂的网络,佛山市禅城区农村信用合作联社希望各网管人员能够全面实现主动管理、集中统一网管模式、整体优化网络资源等等,于是决定部署一套SiteView网管系统。这套综合网管系统主要是对支撑着佛山市禅城区农村信用合作联社网络的各应用系统、数据库、主机和网络设备进行监测管理。佛山市禅城区农村信用合作联社的网管系统通过一台SiteView监测主机实时采集和分析系统反馈的数据,7*24小时对佛山南海区妇幼保健院网络的运行状况进行全面监测。SiteView网管系统采用全中文web界面,具有灵活的系统架构,具有极高的可用性和可操作性,实施快捷简便。
采用.NET架构
SiteView网管系统以.NET开发,采用分布式架构,界面美观灵活、功能强大、操作简便。.NET框架开发技术是当前最为流行的开发平台,通过此平台,佛山市禅城区农村信用合作联社的网管人员可以更加灵活的实现系统的部署、使用和更新。.NET 平台允许应用程序通过 Internet 进行通讯和共享数据,而不管所采用的是哪种操作系统、设备或编程语言。而国外的网管系统,则大多采用VC或其他几门综合语言为开发平台,在开发平台上有着本质的不同。
实现深入的应用监测
SiteView网管系统可以迅速对佛山市禅城区农村信用合作联社网络中的应用进行定位,检测其数据库、中间件等是否正常。同时,SiteView网管系统提供美观的网络应用拓扑图,对其内部办公系统的流程进行逐步监测,当系统异常时,能通过颜色变化及时定位和提示应用系统故障。
完善的数据采集子系统
SiteView数据处理层独立负责完成对数据库的操作,支持多种数据库Oracle、SQLServer、MySql等等。相对于传统的直接数据库操作,SiteView网管系统数据独立最大优点是它的安全性,因为佛山市禅城区农村信用合作联社的用户端只能通过逻辑层来访问数据层,减少了入口点,很多可能受攻击的系统功能都被屏蔽在外。
全新的数据采集模式
根据级别和网络规模的不同,SiteView网管系统分为三种数据采集模式:单机操作、多机协作、集群与数据同步。根据实际情况,佛山市禅城区农村信用合作联社采用的是单机部署方式。
领先的实体管理概念
在SiteView网管系统中,实体管理概念使操作更简便、列表更丰富,它通过列表添加新的设备、应用组,省去了逐一重复的手动添加过程。佛山市禅城区农村信用合作联社的网管人员通过设置组和子组将不同的地区、服务器、网络设备、系统应用等进行分类管理,以方便查找、浏览信息,以及发现问题等。这些细致入微的设计理念,充分展示了该网管系统的专注专业和成熟稳定。
性能更高速稳定
佛山市禅城区农村信用合作联社网管系统采用增量传输和局部刷新的技术,最高降低应用程序的网络传输压力,达到管理人员满意的响应速度。同时,佛山市禅城区农村信用合作联社也采用便于扩展的Xml数据传输,使用多种计算机编程语言其优势,实现高性能的网络管理。现在佛山市禅城区农村信用合作联社通过统一的网管平台,实现了高效、智能的团队协同运维。SiteView报表自动统计功能,随时随地都可以自定义生成一个图文并茂的统计报表,并将各种相关的报告定时自动发送到相关管理人员的邮箱。同时,对于警报设置和报表统计,各网络管理人员都可以自定义设置,得到不同的数据信息。实施SiteView网管系统以来,佛山市禅城区农村信用合作联社的网管系统一直在7*24小时高速运转,有力地保障了佛山市禅城区农村信用合作联社日常工作的正常运行